| 服务 | Memcached（默认 11211） |
|---|---|
| 协议 | TCP（默认；UDP 自 1.5.6 起默认禁用） |
| 用途 | 热点数据缓存、会话缓存 |
| 安全等级 | 仅应用网段，禁止公网 |
Memcached 设计上没有认证（SASL 可选但少用）：安全完全依赖网络隔离；2018 年的 UDP 反射放大事件就源于公网暴露加 UDP 启用。
公网暴露的 11211 不仅数据可被读写，还会被当作 DDoS 反射源；扫描器对它的自动利用脚本非常成熟。
缓存状态与键查看
缓存状态与键查看
echo stats | nc 127.0.0.1 11211 | head -15
echo 'stats items' | nc 127.0.0.1 11211
# 观察命中率: stats 里 cmd_get / get_hits